思考与练习

作者: 袁德明，乔月圆 出处:电子工业出版社易飞思公司 　2007-08-28 15:07　   砖    好    评论  条 　进入论坛

阅读提示：《计算机网络安全》第三章主要介绍了计算机网络入侵与攻击基本概念、入侵检测技术方法以及典型的攻击方法及其原理。本节是针对本章的思考与练习。

思考与练习
1．入侵者所采用的攻击手段主要有哪些？
2．内部攻击和外部攻击有何异同点？
3．试分析导致入侵和攻击的主要原因。
4．防止入侵和攻击的主要技术措施有哪些？哪种措施更重要？
5．防火墙技术与入侵检测技术有何不同？
6．什么是安全扫描？安全扫描的目的是什么？
7．主动扫描和被动扫描有何区别？
8．网络安全审计的意义是什么？
9．网络安全审计系统的主要功能有哪些？
10．信息安全管理包括哪些内容？
11．信息安全管理的基本原则是什么？
12．试描述信息安全管理的基本过程。
13．扫描器法是利用什么原理实现的？端口扫描技术有何特点？
14．什么是特洛伊木马？如何检查和清除Windows系统中的木马程序？
15．缓冲区溢出攻击是如何实现的？
16．拒绝服务攻击是最常见的攻击形式之一，它攻击的目的是什么？
17．如何实现网络监听？网络监听将造成哪些危害？如何防止网络监听？
18．电子欺骗攻击能够成功的关键是什么？如何防止电子欺骗攻击？
19．试简述计算机病毒的定义、特征和传播途径。
20．试简述计算机系统感染病毒后的基本现象。
21．预防病毒的主要措施有哪些？
22．试解释IDS、IMS、IPS、IDS-HIDS和IDS-NIDS的含义。
23．入侵检测的一般过程包括哪几个环节？
24．IPS是以串联方式接入网络，那么IDS是以什么方式接入网络的？
25．基于知识的模式识别与基于知识的异常识别有何本质区别？
26．基于分布式的入侵检测系统有何突出特点？
27．IDS的一个发展方向就是IMS，而IMS的基本思想是什么？
28．一个较为理想的IDS应具备哪些特征？

评论共 条 匿名发表

验证码：

(如果看不清请点击图片进行更换)